Security-Analyse von Cloud-Computing Mathias Ardelt

wolke.hs.furtwangen.de

Security-Analyse von Cloud-Computing Mathias Ardelt

Kapitel 3: Security-Analyse von Cloud-Computing 55

Darlegung der Rechts- und Besitzverhältnisse des Cloud-

✓ ✓

Anbieters sowie der Entscheidungsbefugnisse

Erlaubnisvorbehalt des Kunden vor Eingriffen auf seinen Client

gegenüber dem Cloud-Anbieter

✓ ✓

Tabelle 10: BSI-Auszug „Transparenz“ 67

In der Tabelle 10 wird von dem BSI definiert, dass der Cloud-Provider seine

Standorte gegenüber dem Cloud-Kunden offenlegen muss. Hierfür muss das Land

und die Region definiert werden. Darüber hinaus müssen auch die Subunternehmer

des Cloud-Providers offengelegt werden. Falls sich hierbei Änderung ergeben,

so muss der Cloud-Kunde regelmäßig darüber unterrichtet werden. Bei der

Kategorie „Vertraulichkeit hoch“ wird definiert, dass staatliche Eingriffe beziehungsweise

gerichtlich festlegbare Einsichtsrechte Dritter gegenüber dem Cloud-

Kunden offengelegt werden müssen.

In den BSI Mindestsicherheitsanforderungen für Cloud-Computing werden

keine Möglichkeiten definiert mit welcher ein Cloud-Kunde überprüfen kann, ob

sich die Laufzeitumgebung der virtuellen Maschinen verändert hat. Das Kapitel

„4.2.2. Gefahr durch unbekannte Laufzeitumgebungen der virtuellen Maschinen“

beschreibt eine Architektur mit welcher es möglich wird, unterschiedliche Laufzeitumgebungen

zu erkennen und unbekannte Laufzeitumgebungen zu blockieren.

G9 Unbekannter Speicherort der Daten

Diese Gefahr unterscheidet sich zu der Gefahr „Unbekannte Laufzeitumgebung

der virtuellen Maschinen“ dahingehend, dass es sowohl unbekannte Laufzeitumgebungen

als auch unbekannte Speicherorte gibt. Die Analyse der BSI-

Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter ist der Analyse

der Gefahr „Unbekannte Laufzeitumgebung der virtuellen Maschinen“ gleichgestellt.

G10 Physischer Zugang zu Rechenzentren wird nicht gewährt

Zusammenfassung der Gefahr

67 BSI: BSI-Mindestsicherheitsanforderungen an Cloud-Computing-Anbieter – Entwurf, S. 13

Weitere Magazine dieses Users
Ähnliche Magazine